<!DOCTYPE html>
<html >
<head>
    <meta charset="utf-8"/>
    <meta http-equiv="X-UA-Compatible" content="IE=edge"/>
    
    <title>Linux配置添加FTP用户 | xilixili.net</title>
    <meta name="renderer" content="webkit">
    <meta name="HandheldFriendly" content="True">
    <meta name="MobileOptimized" content="320">
    <meta name="apple-mobile-web-app-capable" content="yes">
    <meta name="apple-mobile-web-app-status-bar-style" content="black-translucent">
    <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">

    <meta name="description" content="Linux下最常用的FTP软件是vsftpd，使用起来非常简单，功能也很强大，以下记录下最简单的使用配置方法。
服务安装vsftpd是常用软件，因此一般安装也不用费时费力的去源码安装，直接在仓库中进行安装即可，比如在红帽系的发行版上，直接通过YUM安装，如
yum install vsftpd
系统会自动安装成功。安装完成之后，默认情况下，其配置文件在 /etc/vsfptd 目录下。
服务配置v">

    <meta name="twitter:card" content="summary">
    <meta name="twitter:title" content="Linux配置添加FTP用户 | xilixili.net">
    <meta name="twitter:description" content="Linux下最常用的FTP软件是vsftpd，使用起来非常简单，功能也很强大，以下记录下最简单的使用配置方法。
服务安装vsftpd是常用软件，因此一般安装也不用费时费力的去源码安装，直接在仓库中进行安装即可，比如在红帽系的发行版上，直接通过YUM安装，如
yum install vsftpd
系统会自动安装成功。安装完成之后，默认情况下，其配置文件在 /etc/vsfptd 目录下。
服务配置v">

    <meta property="og:type" content="article">
    <meta property="og:title" content="Linux配置添加FTP用户 | xilixili.net">
    <meta property="og:description" content="Linux下最常用的FTP软件是vsftpd，使用起来非常简单，功能也很强大，以下记录下最简单的使用配置方法。
服务安装vsftpd是常用软件，因此一般安装也不用费时费力的去源码安装，直接在仓库中进行安装即可，比如在红帽系的发行版上，直接通过YUM安装，如
yum install vsftpd
系统会自动安装成功。安装完成之后，默认情况下，其配置文件在 /etc/vsfptd 目录下。
服务配置v">

    
    <meta name="author" content="rangerlee">
    
    <link rel="stylesheet" href="/css/vno.css">
    <link rel="stylesheet" href="/css/font-awesome.min.css">

    
    <link rel="icon" href="/images/avatar-small.png">
    

    <meta name="generator" content="hexo"/>
    
    <link rel="alternate" type="application/rss+xml" title="xilixili.net" href="/atom.xml">
    

    <link rel="canonical" href="xilixili.net/2019/09/17/linux-config-vsftpd/"/>

                 
</head>

<body class="home-template no-js">
    <script src="//cdn.bootcss.com/jquery/3.2.1/jquery.min.js"></script>
    <script src="/js/main.js"></script>
    <span class="mobile btn-mobile-menu">
        <i class="fa fa-list btn-mobile-menu__icon"></i>
        <i class="fa fa-angle-up btn-mobile-close__icon hidden"></i>
    </span>

    
<header class="panel-cover panel-cover--collapsed">
  <div class="panel-main">
    <div class="panel-main__inner panel-inverted">
    <div class="panel-main__content">

        <h1 class="panel-cover__title panel-title"><a href="/" title="访问首页 xilixili.net">xilixili.net</a></h1>
        
        <span class="panel-cover__subtitle panel-subtitle"><!-- 生活と技术の杂记 --></span>
        
        <hr class="panel-cover__divider">
        
        <p class="panel-cover__description">生活と技术の杂记</p>
        
	<hr class="panel-cover__divider panel-cover__divider--secondary">

        <div class="navigation-wrapper">
          <div>
          <nav class="cover-navigation cover-navigation--primary">
            <ul class="navigation">
              <li class="navigation__item"><a href="/#blog" title="访问博客" class="blog-button">博客</a></li>
            
            </ul>
          </nav>
          </div>
          <div>
          <nav class="cover-navigation navigation--social">
  <ul class="navigation">

  <!-- Weibo-->
  

  <!-- Github -->
  
  <li class="navigation__item">
    <a href="https://github.com/rangerlee" title="查看我的GitHub主页" target="_blank">
      <i class="social fa fa-github"></i>
      <span class="label">Github</span>
    </a>
  </li>


<!-- Stack Overflow -->
        

  <!-- Google Plus -->
  

<!-- Facebook -->

  
<!-- Twitter -->

  

  <li class="navigation__item">
    <a href="/atom.xml" title="RSS" target="_blank">
      <i class="social fa fa-rss"></i>
      <span class="label">RSS</span>
    </a>
  </li>


  <li class="navigation__item">
    <a href="mailto:http://mail.qq.com/cgi-bin/qm_share?t=qm_mailme&amp;email=RzUmKSAiNSsiIgchKD8qJi4raSQoKg" title="邮件联系我" target="_blank">
      <i class="social fa fa-envelope"></i>
      <span class="label">Email</span>
    </a>
  </li>


  </ul>
</nav>

          </div>
        </div>

      </div>

    </div>

    <div class="panel-cover--overlay cover-alpha"></div>
  </div> 
</header>
<script type="text/javascript">
var side = document.getElementsByClassName("panel-cover")[0];
function checkWebp() {
	try{
		return(document.createElement('canvas').toDataURL('image/webp').indexOf('data:image/webp') == 0);
	}catch(err) {
		return false;
	}
};

if(checkWebp()) {
	side.style.backgroundImage = "url('/images/background-cover.jpg.webp')";
} else {
	side.style.backgroundImage = "url('/images/background-cover.jpg')";
}
</script>


    <div class="content-wrapper">
        <div class="content-wrapper__inner">
            <article class="post-container post-container--single">

  <header class="post-header">
    <div class="post-meta">
      <time datetime="2019-09-17T01:26:00.000Z" class="post-list__meta--date date">2019-09-17</time> &#8226; <span class="post-meta__tags tags">
  <a class="tag-link" href="/tags/技术/">技术</a>
 </span>
      <span class="page-pv">
       阅读 <span id="busuanzi_value_page_pv"><i class="fa fa-spinner fa-spin"></i></span>
      </span> 
   
    </div>
    <h1 class="post-title">Linux配置添加FTP用户</h1>
  </header>

  <section class="post">
    <p>Linux下最常用的FTP软件是vsftpd，使用起来非常简单，功能也很强大，以下记录下最简单的使用配置方法。</p>
<h3 id="服务安装"><a href="#服务安装" class="headerlink" title="服务安装"></a>服务安装</h3><p>vsftpd是常用软件，因此一般安装也不用费时费力的去源码安装，直接在仓库中进行安装即可，比如在红帽系的发行版上，直接通过YUM安装，如</p>
<figure class="highlight bash"><table><tr><td class="code"><pre><span class="line">yum install vsftpd</span><br></pre></td></tr></table></figure>
<p>系统会自动安装成功。安装完成之后，默认情况下，其配置文件在 <code>/etc/vsfptd</code> 目录下。</p>
<h3 id="服务配置"><a href="#服务配置" class="headerlink" title="服务配置"></a>服务配置</h3><p>vsftpd 功能很强大，但是我们并不需要全部了解，我们使用最简单方式配置即可，vsftpd默认也是支持本地系统账号的，但是我们经常给不同的人不同的权限，因此也没有必要去通过系统账号去实现，直接通过虚拟账户实现即可。</p>
<p>首先在配置目录下新建一个登录用户的列表文件，比如 <code>loginuser.txt</code> 里面依次按行输入用户名和密码，比如</p>
<figure class="highlight plain"><table><tr><td class="code"><pre><span class="line">user1</span><br><span class="line">user1password</span><br><span class="line">user2</span><br><span class="line">user2password</span><br></pre></td></tr></table></figure>
<p>上面是虚拟用户的账号信息，配置完成之后，运行下面的命令生成数据文件</p>
<figure class="highlight bash"><table><tr><td class="code"><pre><span class="line">db_load -T -t <span class="built_in">hash</span> -f /etc/vsftpd/loginuser.txt /etc/vsftpd/login.db</span><br></pre></td></tr></table></figure>
<p>这样就生产了数据文件 <code>login.db</code>，然后就可以在 <code>vsftpd.conf</code> 的最后配置我们自己的配置，类似</p>
<figure class="highlight ini"><table><tr><td class="code"><pre><span class="line"><span class="attr">user_config_dir</span>=/etc/vsftpd/vhost</span><br><span class="line"><span class="attr">virtual_use_local_privs</span>=<span class="literal">NO</span></span><br><span class="line"><span class="attr">pasv_enable</span>=<span class="literal">YES</span></span><br><span class="line"><span class="attr">pasv_min_port</span>=<span class="number">35000</span></span><br><span class="line"><span class="attr">pasv_max_port</span>=<span class="number">36000</span></span><br></pre></td></tr></table></figure>
<p>最后两项是本地的端口范围，根据需要配置，其他的的配置可以根据需要进行删减。</p>
<p>配置完成之后，开始针对每个用户进行权限配置，在 <code>vhost</code> 目录下创建用户名同名的文件，比如拥有所有权限的配置文件 <code>user1</code> ，内容如下</p>
<figure class="highlight ini"><table><tr><td class="code"><pre><span class="line"><span class="attr">local_root</span>=/mnt/data/app</span><br><span class="line"><span class="attr">anon_umask</span>=<span class="number">077</span></span><br><span class="line"><span class="attr">anon_world_readable_only</span>=<span class="literal">NO</span></span><br><span class="line"><span class="attr">anon_upload_enable</span>=<span class="literal">YES</span></span><br><span class="line"><span class="attr">anon_mkdir_write_enable</span>=<span class="literal">YES</span></span><br><span class="line"><span class="attr">anon_other_write_enable</span>=<span class="literal">YES</span></span><br></pre></td></tr></table></figure>
<p>或者配置一个只能浏览和下载，不能上传的账号文件 <code>user2</code>，内容如下</p>
<figure class="highlight ini"><table><tr><td class="code"><pre><span class="line"><span class="attr">local_root</span>=/mnt/data/app</span><br><span class="line"><span class="attr">anon_world_readable_only</span>=<span class="literal">NO</span></span><br></pre></td></tr></table></figure>
<blockquote>
<p>注意，<code>local_root</code> 是用户登录后的主目录，创建该目录并赋给 <code>vsftpd</code> 用户</p>
</blockquote>
<p>配置完成后，重启服务</p>
<figure class="highlight bash"><table><tr><td class="code"><pre><span class="line">systemctl restart vsftpd</span><br></pre></td></tr></table></figure>
<h3 id="服务测试"><a href="#服务测试" class="headerlink" title="服务测试"></a>服务测试</h3><p>测试之前，最好确认下防火墙的问题，避免排除配置问题。</p>
<p>测试可以使用本地的命令行，即 <code>ftp 127.0.0.1</code> 输入账号密码，更多操作输入<code>?</code> 获得。</p>
<p>当然也可以通过GUI工具进行测试，比如 <code>XFTP</code> 等等。</p>
<blockquote>
<p>FTP默认端口是21，而且文件传输需要单独的数据通道端口，一般防火墙可自动识别</p>
</blockquote>

  </section>

</article>

<section class="read-more">
           
    
               
            <div class="read-more-item">
                <span class="read-more-item-dim">最近的文章</span>
                <h2 class="post-list__post-title post-title"><a href="/2019/10/21/dev-linux-with-visual-studio/" title="使用VS开发Linux程序">使用VS开发Linux程序</a></h2>
                <p class="excerpt">
                
                VisualStudio的新版本已经开始支持远程编译调试Linux了，我安装了VS2017，尝试在Windows上写了一个Linux服务程序，非常方便。
基本原理能支持Linux开发的也只是在最新的版本中才行，好像应该是2015起。当然在安装VS的时候必须勾选跨平台下的Linux，没有安装的打开安装
                &hellip;
                </p>
                <div class="post-list__meta"><time datetime="2019-10-21T09:45:00.000Z" class="post-list__meta--date date">2019-10-21</time> &#8226; <span class="post-list__meta--tags tags">
  <a class="tag-link" href="/tags/技术/">技术</a>
</span><a class="btn-border-small" href="/2019/10/21/dev-linux-with-visual-studio/">继续阅读</a></div>
                           
            </div>
        
        
               
            <div class="read-more-item">
                <span class="read-more-item-dim">更早的文章</span>
                <h2 class="post-list__post-title post-title"><a href="/2019/09/10/bat-request-admin-rights-and-others/" title="BAT脚本自动获取管理员权限等功能">BAT脚本自动获取管理员权限等功能</a></h2>
                <p class="excerpt">
                
                偶尔可能会用到Windows下批处理脚本，虽然对BAT脚本使用的少，但是确实很有用，在此记录下一些常用的功能实现代码，长期更新。
自动获取管理员权限在Windows上很多操作需要管理员权限，比如创建服务等。但是在批处理在需要管理器权限的时候，一般要求操作人员切换到管理器 CMD 或 PS 下，进行执
                &hellip;
                </p>
                <div class="post-list__meta"><time datetime="2019-09-10T07:22:00.000Z" class="post-list__meta--date date">2019-09-10</time> &#8226; <span class="post-list__meta--tags tags">
  <a class="tag-link" href="/tags/技术/">技术</a>
</span><a class="btn-border-small" href="/2019/09/10/bat-request-admin-rights-and-others/">继续阅读</a></div>
                       
            </div>
        
     
   
   
  
</section>



	<script>
	(function(){
		var bp = document.createElement('script');
		var curProtocol = window.location.protocol.split(':')[0];
		if (curProtocol === 'https') {
			bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';        
		}
		else {
			bp.src = 'http://push.zhanzhang.baidu.com/push.js';
		}
		var s = document.getElementsByTagName("script")[0];
		s.parentNode.insertBefore(bp, s);
	})();
	</script>



<script>
(function(){
var src = (document.location.protocol == "http:") ? "http://js.passport.qihucdn.com/11.0.1.js?8612a7fa26d7ba4562be733ae33649b1":"https://jspassport.ssl.qhimg.com/11.0.1.js?8612a7fa26d7ba4562be733ae33649b1";
document.write('<script src="' + src + '" id="sozz"><\/script>');
})();
</script>



            <footer class="footer">
    <span class="footer__copyright">
        &copy; 2023 rangerlee - 本站点采用 <a href="http://creativecommons.org/licenses/by-nc-sa/4.0/">知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议</a>
       
    </span>
    <span class="footer__copyright">
             - 本站基于开源 <a href="http://hexo.io">Hexo</a> 搭建，采用 <a href="https://github.com/rangerlee/hexo-theme-new-vno">hexo-theme-new-vno</a> 主题，修改自 <a href="https://github.com/monniya/hexo-theme-new-vno ">new-vno</a> 主题  <a href="http://www.beian.miit.gov.cn">皖ICP备16009457号</a>
         </span>
       
    
    
</footer>


        </div>
    </div>

     
    
    <script>
        var _hmt = _hmt || [];
        (function() {
            var hm = document.createElement("script");
            hm.src = "//hm.baidu.com/hm.js?bab4f71524319c10819bcae280021624";
            var s = document.getElementsByTagName("script")[0]; 
            s.parentNode.insertBefore(hm, s);
        })();
    </script>



    <script async src="//busuanzi.ibruce.info/busuanzi/2.3/busuanzi.pure.mini.js"></script>
    
    
</body>
</html>
